Hong Kong NGO alerts contributors about XSS(CVE20257496)
WordPress WPC Smart Compare for WooCommerce plugin <= 6.4.7 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting vulnerability
Hong Kong Security Advisory FunnelKit Privilege Escalation(CVE20257654)
WordPress FunnelKit plugin <= 3.11.0.2 - Privilege Escalation vulnerability
Aviso de la Comunidad Escalación de Administrador de Real Spaces (CVE20256758)
WordPress Real Spaces - Plugin de Directorio de Propiedades de WordPress <= 3.6 - Escalación de Privilegios No Autenticada a Administrador a través de la vulnerabilidad 'imic_agent_register'
Alerta de la comunidad Exploit de redimensionamiento de imágenes de Cloudflare (CVE20258723)
Plugin de redimensionamiento de imágenes de Cloudflare para WordPress <= 1.5.6 - Falta de autenticación para la ejecución remota de código no autenticado a través de la vulnerabilidad del gancho rest_pre_dispatch
Aviso de Seguridad de Hong Kong Mapas Flexibles XSS (CVE20258622)
Plugin de mapas flexibles de WordPress <= 1.18.0 - Autenticado (Contribuyente+) Almacenado Cross-Site Scripting a través de la vulnerabilidad del shortcode de mapas flexibles
Alerta de seguridad de Hong Kong Escalación de Espacios Reales (CVE20258218)
WordPress Real Spaces - WordPress Properties Directory Theme plugin <= 3.5 - Authenticated (Subscriber+) Privilege Escalation to Administrator via 'change_role_member' vulnerability
Alerta de Seguridad de Hong Kong Eliminación de Biblioteca de Medios (CVE20258357)
WordPress Media Library Assistant plugin <= 3.27 - Authenticated (Author+) Limited File Deletion vulnerability
Community Alert Emmet Plugin XSS Threat(CVE202549894)
WordPress WP Emmet plugin <= 0.3.4 - Cross Site Scripting (XSS) vulnerability
Aviso de Seguridad de Hong Kong Vulnerabilidad XSS de Elizaibots (CVE202549893)
Plugin de WordPress Elizaibots <= 1.0.2 - Vulnerabilidad de Scripting entre Sitios (XSS)
HK NGO warns WordPress CSRF Object Injection(CVE202549895)
WordPress ServerBuddy by PluginBuddy.com plugin <= 1.0.5 - CSRF to PHP Object Injection vulnerability